你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

在 Azure Database for PostgreSQL - 灵活服务器中创建用户

  • 项目

适用于：Azure Database for PostgreSQL 灵活服务器

本文介绍了如何在 Azure Database for PostgreSQL 灵活服务器实例中创建用户。

假设你想要了解如何创建和管理 Azure 订阅用户及其特权。 在这种情况下，可以阅读 Azure 基于角色的访问控制(Azure RBAC) 一文或查看如何自定义角色。

服务器管理员帐户

首次创建 Azure Database for PostgreSQL 灵活服务器实例时，需要提供服务器管理员登录用户名和密码。 有关详细信息，可以参考快速入门来查看分步方法。 由于服务器管理员用户名是自定义名称，因此可以从 Azure 门户中找到所选的服务器管理员用户名。

创建 Azure Database for PostgreSQL 灵活服务器实例时会创建所定义的 3 个默认角色。 可以运行以下命令来查看这些角色：SELECT rolname FROM pg_roles;

  • azure_pg_admin
  • azure_superuser
  • 服务器管理员用户

服务器管理员用户是 azure_pg_admin 角色的成员。 但是，服务器管理员帐户不是 azure_superuser 角色的一部分。 由于此服务是托管的 PaaS 服务，因此只有 Microsoft 是超级用户角色的一部分。

PostgreSQL 引擎使用权限来控制对数据库对象的访问权限，如 PostgreSQL 产品文档中所述。 在 Azure Database for PostgreSQL 灵活服务器中，服务器管理员用户被授予以下权限：

  • Sign in, NOSUPERUSER, INHERIT, CREATEDB, CREATEROLE

可以使用服务器管理员用户帐户创建其他用户并向这些用户授予 azure_pg_admin 角色。 此外，还可以使用服务器管理员帐户创建只能访问各个数据库和架构的权限较低的用户和角色。

如何在 Azure Database for PostgreSQL 灵活服务器中创建更多管理员用户

  1. 获取连接信息和管理员用户名。 若要连接到 Azure Database for PostgreSQL 灵活服务器实例，需要完整的服务器名称和管理员登录凭据。 你可以在 Azure 门户的服务器“概述”页或“属性”页中轻松找到服务器名称和登录信息。

  2. 使用管理员帐户和密码连接到 Azure Database for PostgreSQL 灵活服务器实例。 使用你喜欢的客户端工具，例如 pgAdmin 或 psql。 如果不确定如何连接，请参阅快速入门

  3. 编辑并运行下面的 SQL 代码。 将占位符值 <new_user> 替换为新用户名，将占位符密码替换为你自己的强密码。

    CREATE USER <new_user> CREATEDB CREATEROLE PASSWORD '<StrongPassword!>';

GRANT azure_pg_admin TO <new_user>;

如何在 Azure Database for PostgreSQL 灵活服务器中创建数据库用户

  1. 获取连接信息和管理员用户名。 若要连接到 Azure Database for PostgreSQL 灵活服务器实例，需要完整的服务器名称和管理员登录凭据。 你可以在 Azure 门户的服务器“概述”页或“属性”页中轻松找到服务器名称和登录信息。

  2. 使用管理员帐户和密码连接到 Azure Database for PostgreSQL 灵活服务器实例。 使用你喜欢的客户端工具，例如 pgAdmin 或 psql。

  3. 编辑并运行下面的 SQL 代码。 将占位符值 <db_user> 替换为预期的新用户名，并将占位符值 <newdb> 替换为你自己的数据库名称。 将占位符密码替换为你自己的强密码。

    以下 SQL 代码将创建一个新数据库，然后在 Azure Database for PostgreSQL 灵活服务器实例中创建一个新用户，并为该用户授予新数据库的连接权限。

    CREATE DATABASE <newdb>;

CREATE USER <db_user> PASSWORD '<StrongPassword!>';

GRANT CONNECT ON DATABASE <newdb> TO <db_user>;

  4. 使用管理员帐户，你可能需要授予其他权限来保护数据库中的对象。 有关数据库角色和权限的进一步详细信息，请参阅 PostgreSQL 文档。 例如：

    GRANT ALL PRIVILEGES ON DATABASE <newdb> TO <db_user>;

    如果用户创建了表“角色”，则此表属于该用户。 如果其他用户需要访问该表，则你必须在表级别向其他用户授予权限。

    例如：

    GRANT SELECT ON ALL TABLES IN SCHEMA <schema_name> TO <db_user>;

  5. 指定选定的数据库并使用新用户名和密码，登录到服务器。 此示例显示了 psql 命令行。 使用此命令，会提示你输入用户名的密码。 替换你自己的服务器名称、数据库名称和用户名。

    psql --host=mydemoserver.postgres.database.azure.com --port=5432 --username=db_user --dbname=newdb

后续步骤

针对新用户计算机的 IP 地址打开防火墙，使其能够连接：